الخصوصية والأمان
كيف تختار تطبيق خزنة صور لـAndroid: 8 فحوص
بقلم فريق llcloud وقت القراءة 6 دقيقة
الإجابة المختصرة
اختر خزنة تشفّر كل ملف على هاتفك وتسمّي شفرتها، وتشتق المفتاح من رمزك أنت، وتمنحك طريقة استرداد لا تحتاج إلى شركة، وتنسخ نسخًا مشفرة احتياطيًا تستعيدها على هاتف جديد. وتجنب التطبيقات التي تخفي الملفات في مجلد فقط، أو تقول "بمستوى عسكري" دون تفاصيل، أو تحفظ صورك في سحابتها وحدها.
تطلب منك خزنة الصور ثقة كبيرة. تسلّمها الصور التي لا تريد أن يراها أحد، ثم تحذف الأصول من معرضك. تبدو معظم تطبيقات الخزنة متشابهة في المتجر: أيقونة قفل وشاشة رمز ووعد بالخصوصية. أما الفروق المهمة فمخبأة في طريقة تخزين الملفات، وغالبًا لا تكتشفها إلا حين يحدث خطأ. تساعدك هذه الفحوص الثمانية على التمييز بينها قبل أن تنقل صورة واحدة.
هل تطبيقات خزنة الصور آمنة فعلًا؟
الجواب الصريح أن الأمر يتوقف على ما يفعله التطبيق بالملف. هناك تصميمان مختلفان تمامًا خلف شاشة القفل نفسها.
| مجلد مخفي بقفل | خزنة مشفرة | |
|---|---|---|
| ما يحدث للملف | يُنقل أو يُعاد تسميته ويبقى مقروءًا | يُشوَّش بمفتاح |
| هل يفتحه مدير ملفات أو حاسوب | غالبًا نعم | لا، يُقرأ ضوضاء |
| ما تحميه شاشة القفل | شاشة التطبيق فقط | الملف نفسه |
| نسيان الرمز | أحيانًا بريد لإعادة الضبط | يحتاج إلى طريقة استرداد |
المجلد المخفي يُبعد العيون العابرة عن معرضك. أما الخزنة المشفرة فتبقي الملف غير مقروء حتى لو وقع التخزين في يد أحدهم. وإن كانت صورك مهمة فالتصميم الثاني هو ما تريده. ويشرح دليلنا كيف تخفي الصور على Android الطرق المدمجة المجانية لإخفائها فقط.
ماذا تفحص قبل أن تثق بخزنة؟
1. تشفير حقيقي بشفرة معلنة الاسم
الخزنة الجديرة بالثقة تسمّي شفرتها. فـAES-256-GCM مثلًا يشفّر الملف ويكتشف أيضًا إن تغيّر. تحقق من أن الصور المصغّرة وأسماء الملفات مشفرة كذلك، فالصورة المصغّرة نسخة صغيرة من صورتك، واسم الملف قد يقول الكثير. وأفضل علامة خزنة تتيح لك أن ترى الملف المخزن بنفسك.
2. من أين يأتي المفتاح
يجب أن يأتي المفتاح من رمزك أنت، ممدودًا بدالة بطيئة مثل Argon2id حتى يستغرق تخمين كل نمط أو رقم سري وقتًا طويلًا. والخزنة التي تحتفظ بمفتاحها على خادم، أو تستخدم المفتاح نفسه للجميع، تترك ملفاتك مفتوحة لمن يحصل على ذلك المفتاح.
3. ماذا يحدث إن نسيت الرمز
هذا هو الفحص الذي يتخطاه الناس، وهو الأغلى ثمنًا. اسأل ماذا يفعل التطبيق حين تنسى الرقم السري أو النمط. تقول Google إنك إن نسيت الرقم السري أو النمط لـSafe folder في Files by Google فلن تستطيع الوصول إلى ملفاتك، وإن إعادة ضبطه تحذفها نهائيًا. ويمكن إعادة ضبط Samsung Secure Folder بحساب Samsung، لكن فقط إن فعّلت ذلك عند الإعداد. والخزنة ذات التشفير الحقيقي وبلا حساب يجب أن تمنحك طريقة استرداد تحتفظ بها، مثل عبارة مكتوبة.
4. النسخ الاحتياطي وتغيير الهاتف
الخزنة التي لها نسخة واحدة على هاتف واحد تبعد سقطة هاتف واحدة عن ضياع كل شيء. تحقق من أن التطبيق ينسخ احتياطيًا، وأن النسخة مشفرة أصلًا، وأنها تُستعاد على هاتف جديد. تقول Google إن النسخ إلى Google Drive غير متاح داخل Safe folder، وإنه لا ينبغي نسخ ملفات Safe folder من هاتف قديم إلى جديد. ويستطيع Locked Folder في Google Photos النسخ الاحتياطي، لكن فقط إن فعّلته. وتوضح دليلانا نسخ الصور الخاصة احتياطيًا ونقل الصور الخاصة إلى هاتف جديد ما تبحث عنه.
5. التمويه والتنكر
إن كان قد يُضغط عليك لفتح هاتفك، فخزنة التمويه تفيد: رمز ثانٍ يفتح خزنة فيها صور عادية. أما التنكر فيبدّل أيقونة الخزنة بشيء عادي. ولكليهما حدود، فاقرأ ما تستطيعه خزنة التمويه وما لا تستطيعه قبل أن تعتمد على واحدة.
6. الحساب والسحابة
الحساب ليس سيئًا في ذاته، لكن انتبه لما يعنيه. من يستطيع إعادة ضبط خزنتك؟ أين تعيش الملفات؟ الخزنة التي تحفظ صورك في سحابة شركتها وحدها تضعها على حاسوب غيرك. فضّل خزنة تعمل على الهاتف أولًا وتتعامل مع النسخ السحابي بوصفه نسخة مشفرة تختارها.
7. الإعلانات والمتتبعات
الخزنة المليئة بالإعلانات تشغّل شيفرة شركات أخرى بجوار أكثر صورك خصوصية. اقرأ قسم أمان البيانات في قائمة التطبيق على Play وتحقق مما يجمعه ويشاركه. كلما قلّت أنواع البيانات كان أفضل.
8. ماذا يحدث عند إلغاء التثبيت
اعرف إلى أين تذهب الملفات حين يذهب التطبيق. تقول Google إن عناصر Locked Folder التي لم تنسخها احتياطيًا تضيع إن ألغيت تثبيت Google Photos، ويقول مجتمع مساعدة Files by Google إن إلغاء تثبيت Files by Google يحذف ملفات Safe folder نهائيًا. وأيًّا كان اختيارك، احتفظ بنسخة احتياطية مشفرة خارج التطبيق.
كيف تبدو قائمة الفحص؟
استخدم هذا الجدول على أي خزنة تفكر فيها. Velum هو خزنتنا المشفرة لـAndroid، وهكذا يجيب عن كل فحص.
| الفحص | شكل الجواب الجيد | Velum |
|---|---|---|
| التشفير | شفرة معلنة الاسم لكل ملف | ✓ AES-256-GCM عبر Google Tink |
| الصور المصغّرة والأسماء | مشفرة أيضًا | ✓ |
| المفتاح | من رمزك وبطيء التخمين | ✓ من نمطك عبر Argon2id |
| الدليل | ترى الملف المخزن | ✓ "ما يراه الآخرون" |
| نسيان الرمز | استرداد تحتفظ به | ✓ عبارة استرداد من 9 كلمات |
| النسخ الاحتياطي | مشفر وخارج الهاتف | ✓ مجلد أو بطاقة ذاكرة أو USB مجانًا، وGoogle Drive مع Pro |
| هاتف جديد | استعادة برمزك | ✓ النمط أو عبارة الاسترداد |
| استيراد آمن | فحص قبل زوال الأصول | ✓ كل استيراد يُفحص مقابل أصله |
| التمويه والتنكر | رموز منفصلة وأيقونة عادية | ✓ خزائن تمويه وتنكر (Pro) |
| الحساب | اختياري أو بلا | ✓ بلا |
| الإعلانات | بلا | ✓ بلا |
ما العلامات الحمراء؟
- آلة حاسبة تخفي فقط. كثير من التطبيقات تبدو آلة حاسبة وتفتح معرضًا حين تكتب رمزًا. التنكر هو المنتج كله. وإن لم يقل التطبيق كيف تُشفَّر الملفات، فافترض أنها مخفية فقط.
- "بمستوى عسكري" بلا شفرة. عبارة تسويقية. التشفير الحقيقي له اسم، والتطبيق الذي يستخدمه يسعده عادة أن يذكره.
- تخزين سحابي فقط. إن كانت صورك على خوادم الشركة وحدها فخصوصيتك تتوقف على أمنها ومستقبلها.
- لا كلمة عن نسيان الرمز. إن لم يشرح التطبيق الاسترداد فستعرف بالطريقة الصعبة.
- حذف الأصول دون فحص. يجب أن تتأكد الخزنة من سلامة النسخة قبل أن تزول نسخة معرضك.
- مجاني بلا حدود مع إعلانات كثيفة. هناك من يدفع ثمن التخزين والتطوير. وإن لم تكن أنت، فاسأل من هو.
كيف تقارن الحلول المدمجة؟
قد يكون في هاتفك مساحة خاصة أصلًا. يخفي Locked Folder في Google Photos الصور خلف قفل شاشتك ويستطيع النسخ الاحتياطي إلى Google Photos إن فعّلته. وتقول Google إن من يملك وصولًا إلى قفل شاشتك يستطيع فتحه. أما Samsung Secure Folder فمساحة منفصلة للملفات والتطبيقات على هواتف Galaxy، مع أن Samsung تقول إن النسخ الاحتياطي لبياناته لم يعد مدعومًا. ويضيف Safe folder في Files by Google رقمًا سريًا أو نمطًا للملفات التي تختارها.
هذه مفيدة لإخفاء الأشياء اليومية. أما للملفات التي لا تعوَّض فأضف خزنة تجتاز كل الفحوص أعلاه. وتتعمق مقارناتنا في Velum مقابل Google Photos Locked Folder وVelum مقابل Samsung Secure Folder وVelum مقابل Safe folder في Files by Google.
كيف يجتاز Velum كل الفحوص؟
يشفّر Velum كل صورة وفيديو وصورة مصغّرة واسم ملف على هاتفك بـAES-256-GCM، بمفتاح من نمطك ممدود بـArgon2id. وتعرض "ما يراه الآخرون" أي صورة بجانب نسختها المخزنة، وهي ضوضاء عشوائية. ويُفك تشفير كل ملف مستورد ويُقارن بالأصل قبل أن يعرض Velum إزالته من معرضك. وعبارة استرداد من 9 كلمات تفتح الخزنة إن نسيت نمطك. لا حساب ولا إعلانات. ويشرح منشورنا كيف يشفّر Velum الصورة كل خطوة.
ولـVelum حدوده أيضًا. يحتاج إلى Android 11 أو أحدث. ومن يراقبك وأنت ترسم نمطك يستطيع فتح الخزنة. وإن فقدت النمط والعبارة معًا فلن يستطيع أحد استرداد الملفات، ونحن منهم. والنسخة المجانية تحمل في الخزنة حتى 100 صورة أو ملف و10 فيديوهات، ويزيل Pro هذا الحد، شهريًا أو سنويًا مع تجربة مجانية لمدة 7 أيام أو مرة واحدة مدى الحياة.
المصادر
أسئلة
هل تطبيقات خزنة الصور آمنة؟
بعضها آمن وبعضها لا. الخزنة الآمنة تشفّر كل ملف على هاتفك بشفرة معلنة الاسم، بمفتاح يأتي من رمزك أنت، فيصبح الملف المخزن غير مقروء بدونه. وكثير من تطبيقات الخزنة لا تفعل سوى نقل الصور إلى مجلد مخفي خلف شاشة قفل، وقد يعثر عليها من معه مدير ملفات أو حاسوب. تحقق من وصف التطبيق نفسه بحثًا عن الشفرة والمفتاح.
كيف أعرف أن تطبيق الخزنة يشفّر صوري فعلًا؟
ابحث عن ثلاثة أشياء. أن يسمّي التطبيق شفرته، مثل AES-256-GCM، ولا يكتفي بقول "بمستوى عسكري". وأن يشرح من أين يأتي المفتاح. وأن يتيح لك رؤية الملف المخزن. شاشة "ما يراه الآخرون" في Velum تعرض أي صورة بجانب الملف نفسه كما هو مخزن على هاتفك، وهو ضوضاء عشوائية بلا اسم وبلا نوع.
ماذا يحدث إن نسيت رمز الخزنة؟
يتوقف ذلك على الخزنة. لا استرداد في Safe folder من Files by Google، فنسيان الرقم السري أو النمط يحبس الملفات. ويمكن إعادة ضبط Samsung Secure Folder بحساب Samsung إن فعّلت ذلك عند الإعداد. والخزنة بلا حساب تحتاج إلى طريقة استرداد خاصة بها. يمنحك Velum عبارة استرداد من 9 كلمات حين تنشئ خزنة.
هل أخسر صوري إن ألغيت تثبيت تطبيق الخزنة؟
مع أدوات كثيرة، نعم، إن لم تكن هناك نسخة احتياطية. تقول Google إن عناصر Locked Folder غير المنسوخة احتياطيًا تضيع إن ألغيت تثبيت Google Photos، ويقول مجتمع مساعدتها إن إلغاء تثبيت Files by Google يحذف ملفات Safe folder. قبل أن تثق بأي خزنة، اصنع نسخة احتياطية مشفرة تعيش خارج التطبيق، على بطاقة ذاكرة أو قرص USB أو تخزينك السحابي الخاص.
هل يجب أن تحتاج خزنة الصور إلى حساب؟
ليس بالضرورة. قد يساعد الحساب في الاسترداد، لكنه يعني أيضًا أن شركة تحتفظ بشيء مرتبط بخزنتك. الخزنة بلا حساب تبقي كل شيء على هاتفك وتحتاج إلى طريقة استرداد تحتفظ بها بنفسك، مثل عبارة مكتوبة. يعمل Velum بلا حساب وبلا تسجيل، ويحتاج إلى Android 11 أو أحدث.
